Datenschutz

Moin,

ich habe jetzt keinen anderen Themenbereich gefunden, also poste ich hier.

Wenn ein User auf einer Internetseite persönliche Daten einträgt und die Möglichkeit hat diese öffentlich oder versteckt anzeigen zu lassen, ist es dann von der rechtlichen Seite ok?

Dann bleibt noch, die Frage mit der Speicherung der Daten. Auf was muss ich da achten?

 

ich hoffe, dass das kein Ausgraben ist, was ich mache.
Es kommt darauf an, ob er die Daten auch öffentlich zeigen will, oder sie immer versteckt. Jedenfalls muss man die Einverständigung der Personen haben, wenn die Daten personenbezogen sind. Mit einer Einverständigung ist es nicht rechtswidrig. Die Speicherung der Daten ist auch nicht rechtswidrig, wenn eine Einverständigung dafür vorliegt.

 

Du solltest villeicht darauf achten das empfindliche Daten wie Passwörter als MD5 Hash gespeichert werden.

Man könnte dich unter umständen sonst beschuldigen Passwörter zu spionieren und weiterzugeben.
Es wäre theoretisch ein Leichtes unverschlüsselte Passwörter auszulesen wenn man in deine Datenbank kommt.
Der "Spion" könnte jederzeit behaupten er hätte das PW von dir bekommen.

Naja, einfach verschlüsselt speichern ^^.

 

Die Passwörter werden selbstverständlich im MD5 Hash gespeichert. Wobei man viele Passwörter auch dann noch mit diesen MD5-Deutsch-Wörterbüchern auslesen könnte. Gibt genug User, die bei der Passwortwahl nicht sehr kreativ sind.

Also, wenn ich die User darauf aufmerksam mache, dass ihre Daten gespeichert werden und die User selbst bestimmen können, ob ihre Daten öffentlich oder versteckt sind, dann ist das in Ordnung?

 

Ja ist es. Solltest dann aber schaun das der User die Daten löschen kann oder eine Möglichkeit bekommt seine Daten zur löschung freizugeben.

 

Alles klar. Die Daten werden nach Löschung des Accounts aus der Datenbank gelöscht.

Gibts denn für sowas schon korrekt formulierte Vorlagen? Bei so rechtlichen Dingen kann man ja leicht mal auf die Schnauze fliegen.

 

hm klar, die Datenschutzerklärungen die du in jedem Onlineshop findest AGB von Foren.

Bei den AGB darfst du aber nicht unbedingt eine 1 zu 1 Kopie machen, lies dir 2-3 AGB durch und schreib in dein AGB rein was du erwartest/willst und welche rechte der User hat.

Wenn der User zustimmt seine Daten zu veröffentlichen speicher die Einverständniserklärung in die Datenbank. Danach is der User verantwortlich wenn seine Daten für was auch immer (anderen Usern) verwendet werden.

Das heißt sollte ein anderer User Daten kopieren, liegt es am Urheber ob er was dagegen macht.

Ich machs z.b. so.

Mehr wüsst ich jetzt net.